Было с Тинькофф.
Насколько я понял, по текущему законодательству банки не имеют права хранить биометрию у себя, они обязаны всё передать в общую федеральную базу. Но с согласия клиента.
В моём случае, Тинькофф сначала задолбал сплэшами во весь экран в приложении типа  "Дайте согласие", потом сплэши пропали, а на госуслугах появилась биометрия. Естественно, согласия я не давал.
С госуслуг удалил, у Тинкоффа через чат  спросил - какого хера? На что получил ответ - сам дурак "вы лично дали согласие через приложение путём нажатия на кнопку".  И фиг чего докажешь. Попросил отозвать согласие. 
Но, кмк,  все эти пляски излишни, т.к. если что в какую базу попало, оно там и останется. И то, что мы "удалили" запись с госуслуг - это просто галочка в базе "неактивно" или "не показывать" , не более того :)